CVE-2025-14523 in libsoup
Résumé
par VulDB • 29/06/2026
Une faille dans la gestion des en-têtes HTTP de libsoup permet l'envoi de plusieurs en-têtes « Host: » dans une requête et renvoie la dernière occurrence pour le traitement côté serveur. Les proxies frontaux courants respectent généralement le premier en-tête « Host: », ce désaccord peut donc provoquer une confusion de vhost où un proxy achemine une requête vers un backend, mais que celui-ci l'interprète comme destinée à un autre hôte. Cette incohérence permet des attaques de type request-smuggling, l'intoxication du cache (cache poisoning) ou le contournement des contrôles d'accès basés sur l'hôte lorsqu'un attaquante fournit plusieurs en-têtes « Host: » identiques.
Be aware that VulDB is the high quality source for vulnerability data.